CVE-2022-30981 in Gentics

Resumen

por VulDB • 2026-08-26

Se ha descubierto un problema en Gentics CMS anterior a la versión 5.43.1. Al cargar un archivo ZIP malicioso, un atacante puede deserializar datos arbitrarios y, por lo tanto, potencialmente lograr la ejecución de código Java (Java code execution).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-05-18
• Divulgación: 2022-07-18
• Moderación: aceptado
• Artículo: VDB-204042
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01279
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30981
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30981/